Optimización de Redes con STP, VLAN y Wi-Fi: Configuración y Gestión

Protocolo Spanning Tree (STP)

Requerimientos STP: Comunicación entre todos los puentes, permitiendo BPDU. Cada puente tiene un identificador, que sirve para calcular qué puente actúa como central o raíz, y se obtiene usando la MAC del puente y su prioridad. Cada puerto del puente tiene un coste: a mayor coste, menor eficiencia.

Reconfiguración STP: Cada cierto intervalo de tiempo (x segundos) se envía un BPDU. Si no se recibe un BPDU después de ese intervalo (maximum age), se asumirá que ya no es válido. Cuando se reconfigura, puede abrir puertos que estaban bloqueados (envía BPDU notificando el cambio). El puente raíz envía BPDU con TC activado, también TCA. STP no cuenta las VLAN.

Prueba de congestión: ping -t 10.90.90.1xx: realiza un ping periódico para crear congestión.

Conmutadores y VLAN

Conmutadores: Utilizan la información de las direcciones de cada trama para controlar el flujo de tráfico de red. Por medio de la monitorización de las tramas que recibe, distingue qué dispositivos están conectados a sus puertos y envía tramas solamente a los puertos adecuados. Reduce la cantidad de tráfico innecesario, puesto que la información recibida en un puerto se envía solo al dispositivo que tiene la dirección de destino correcta, a diferencia de un concentrador, que la envía a todos los puertos.

VLAN en Conmutadores: Un grupo flexible de dispositivos que se colocan en cualquier lugar de la red, pero se comunican como si estuvieran en el mismo segmento LAN. Con VLAN, se puede segmentar la red sin tener restricciones, agrupando por departamentos, jerarquías, uso y subred IP.

Ventajas de VLAN:

• Proporciona una segmentación más flexible que la tradicional.
• Facilidad para cambiar y mover dispositivos, porque solo debe especificarse el nuevo puerto donde se conecta la estación.
• Seguridad extra: solo pueden comunicarse con dispositivos de la misma VLAN.
• Control de tráfico broadcast.

VLAN y Conmutadores: Soporta 1024 VLAN en IEEE 802.1Q (GVRP).

Etiquetado VLAN: Se etiqueta si el puerto está en más de una VLAN; si no, no se etiqueta.

Configurar VLAN en Switch: En Firefox, poniendo la IP, seleccionamos “L2 Features” y la opción “VLAN”. Tenemos opciones adicionales; escogeremos “802.1Q VLAN” para crear la VLAN 2. En el campo “VID list” especificaremos el identificador de la VLAN y pulsaremos “Apply”. Después, la nueva VLAN aparecerá en la lista.

Función Copia de Tráfico: Copia el tráfico de un puerto y lo ofrece en otro puerto donde usamos Wireshark.

Redes Inalámbricas (Wi-Fi)

IEEE 802.11: Velocidad de 5 hasta 11 Mbps, frecuencia 2.4 GHz. Elementos: estaciones, medios, AP, BSS (independiente (ad-hoc), infraestructura). Utiliza CSMA/CA.

Conexión de PCs en modo ad-hoc: “Propiedades de Conexión Inalámbrica”, “Opciones avanzadas”, “Solo ad-hoc”, “Redes inalámbricas”, clic en “Agregar” con SSID “GX”.